DIVD称AI代理利用Zammad零日漏洞入侵
发生了什么
据Bleeping Computer报道，荷兰漏洞披露研究所（DIVD）表示，其网络被攻破是由于利用了开源工单系统Zammad的两个零日漏洞（CVE-2026-102489和CVE-2026-102490）。攻击由AI代理驱动，自主决定下一步行动，无需外部干预。AI代理留下了清晰的决策解释，使DIVD能够重建事件。攻击者利用漏洞实现了会话劫持、远程代码执行和提权至root，并在几秒内读取和窃取了数据。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
DIVD says Zammad zero-days enabled AI-driven network breach
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口